Эксплоит “одноклассников”

Posted on May 26th, 2008 in exploit, security by RiZN

Час назад был опубликован приватный эксплоит для взлома аккаунтов популярной социальной сети odnoklassniki.ru
Ниже — код эксплоита, приведён исключительно для ознакомления.

Обход ограничений безопасности в Woman 1.0

Posted on May 17th, 2008 in exploit, fun by RiZN

Программа: Woman 1.0

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности.

1. Уязвимость существует из-за неизвестной ошибки в механизме контроля доступа при виде шоколада. Удаленный пользователь может получить доступ к паролям без аутентификации.

43% опрошенных женщин сообщили свои пароли незнакомому человеку в обмен на шоколадку.
Подробное описание уязвимости

Ответный удар

Posted on April 3rd, 2008 in exploit, jabber by RiZN

Совсем недавно всплыла уязвимость в ICQ6, которая приводила к падению клиента, как похожая история коснулась и клиента свободного im-протокола Jabber, а именно Gajim’a. Клиент хоть и не падает, но соединение с сервером теряет. Подробности по ссылке http://trac.gajim.org/ticket/3083.

Забавно, что и эта уязвимость была выявлена год назад, а актуальности до сих пор не потеряла.